動態口令的典型應用--新聞動態---海博智慧--打造互聯網+時代的身份、信任和貨幣安全載體

動態口令認證系統由認证服务器、管理工作站、写卡器、动态口令卡和加载在内联网应用服务器中的认证代理软件组成。认证服务器支持100，000个以上的用户并发同步认证，若用户超过100，000个，系统支持多个认证服务器同时工作。动态口令卡是本地用户和远程用户登录网络的“通行证”。口令卡中装有代表用户身份的密钥，密钥具有唯一性；随机产生的口令，每分钟变化一次，不可猜测，难以破解，抗攻击能力强；系统保证口令使用一次一密，抗重放攻击等。管理工作站提供认证服务器的管理界面，担负认证系统管理任务，包括用户信息管理、口令卡管理、认证日志管理等。

　　网上银行是是借助客户的PC、移动电话、掌上电脑等智能设备，通过Internet向客户提供包括支付在内的金融服务。随着Internet的普及，网络银行的方便、快捷和廉价使其成为银行间竞争的要素之一，越来越受到银行和用户的青睐。然而，网上口令安全问题使得广大银行客户心有余悸。静态口令的安全强度已明显不够，基于PKI体系的CA认证使用比较烦琐，如何兼顾安全与使用方便两方面的要求，是必须解决的问题。

　　现行的证券交易系统对客户身份真实性的认证通常采用“通信口令+交易口令” 的静态口令方式和CA证书的方式。由于“通信口令”和“交易口令”都是静态口令，存在易猜测、易窃取、易破解等安全隐患，CA证书在使用上麻烦，券商和股民都期待着用简单、易用、廉价的强身份认证方式提升交易系统的安全性。

4、动态口令在办公自动化（OA）系统中的应用

　　办公自动化（OA）系统是政府机关电子政务的重点信息设施，也是现代企业办公的基础环境。信息安全必须内外兼备，强身份认证是OA系统必须具备的功能之一。我国现行的OA系统多数是基于DOMINO/NOTES R5开发的，系统以B/S模式提供服务，其用户身份认证方式采用DOMINO自身所带的静态口令。由于静态口令的弱安全性已经不适应当前的安全需求，OA系统必需建立具有较高安全机制的强身份验证系统，以保证OA系统的应用安全。

当用户登陆Domino 服务器时，Domino 服务器调用NETSFEAGENT DSAPI过滤器模块。NETSFEAGENT DSAPI过滤器模块提供了Domino 服务器与认证服务器的通讯的函数模块，该模块除实现认证请求与响应外，还实现用户主机系统与身份认证服务器通信格式的统一。 NETSFEAGENT DSAPI过滤器接受调用请求后，能自动决定把请求发往认证服务器或后备服务器.认证服务器通过安全算法来验证用户是否具有合法身份，并返回认证信息给NETSFEAGENT DSAPI过滤器模块。如果用户认证通过，即可获得访问Domino 服务器的OA应用。如果用户未通过认证，返回认证失败信息，拒绝用户连接。

动态口令身份认证系统除了上述典型应用之外，凡是使用“口令”进行身份认证的地方，均能使用动态口令。例如：动态口令与防火墙结合，实现防火墙的强身份控制；动态口令与VPN网关结合，建立安全隧道；动态口令与Web服务器结合，控制与互联网的接入；动态口令与E-mail服务器结合, 避免系统资源通过E-mail服务器外传等等。